感觉好久没更新xposed教程了。应该有两个月了，主要是工作太忙，没有时间写博客。这节主要讲解XposedHelpers类的一些用法，对前面内容有遗忘的可以再回过去预习下。
更多精彩内容可以关注我的博客：www.wrbug.com

XposedHelpers类是干嘛的？

在XposedHelpers类的顶部有一句注释

/*** Helpers that simplify hooking and calling methods/constructors, getting and settings fields, ...*/
public final class XposedHelpers {
}复制代码

大概意思是可以hook活着调用方法/构造函数。获取该类的字段等。这里需要用到反射的姿势。不了解的可以先看看反射相关的。XposedHelpers提供了非常方便的或者这些参数的方法。

XposedHelpers方法说明

//className  完整类名，classLoader 类加载器（app应用的类加载器）
public static Class<?> findClass(String className, ClassLoader classLoader)public static Class<?> findClassIfExists(String className, ClassLoader classLoader)复制代码

获取class的方法。其中findclass方法在未找到时抛出异常，findClassIfExists则返回null

// clazz 通过findClass获取,调用findFieldRecursiveImpl获取
public static Field findField(Class<?> clazz, String fieldName)public static Field findFieldIfExists(Class<?> clazz, String fieldName)private static Field findFieldRecursiveImpl(Class<?> clazz, String fieldName) throws NoSuchFieldException {try {return clazz.getDeclaredField(fieldName);} catch (NoSuchFieldException e) {while (true) {clazz = clazz.getSuperclass();if (clazz == null || clazz.equals(Object.class))break;try {return clazz.getDeclaredField(fieldName);} catch (NoSuchFieldException ignored) {}}throw e;}}public static Field findFirstFieldByExactType(Class<?> clazz, Class<?> type)//获取实例字段的引用
public static Object getObjectField(Object obj, String fieldName)复制代码

获取Field的方法，具体实现是在findFieldRecursiveImpl方法里面获取，外部不能访问，Field是通过getDeclaredField获取，所以只能获取static类型的字段。indFirstFieldByExactType()方法是匹配Field的classType,如果类型一样，则返回该字段，该方法的局限性是只能获取到第一个匹配到的字段，后面相同类型的无法获取

public static Method findMethodExact(Class<?> clazz, String methodName, Object... parameterTypes) public static Method findMethodExactIfExists(Class<?> clazz, String methodName, Object... parameterTypes)复制代码

获取Method方法，还有些其他的方法这里省略，也只能获取静态方法

public static Constructor<?> findConstructorExact(Class<?> clazz, Object... parameterTypes)public static Constructor<?> findConstructorExactIfExists(Class<?> clazz, Object... parameterTypes) public static Constructor<?> findConstructorBestMatch(Class<?> clazz, Class<?>... parameterTypes)复制代码

获取Constructor方法，其中Object... parameterTypes 是一个Object的可变数组，parameterTypes由Class<?>的可变数组 ，完整类名字符串和XC_MethodHook抽象类 组成。XC_MethodHook为可选参数，并且总在最后一个。XC_MethodHook在这里并无实际意义，Class<?>[] 为相应的构造函数的类型，通过一个例子简单说明，有一个T类，构造函数有三个参数，可以用以下几种方式获取：

public class T {String str;Context mContext;View mView;public T(String str, Context context, View view) {this.str = str;mContext = context;mView = view;}}//方式1：
Constructor constructor = XposedHelpers.findConstructorExact(clazz, String.class, Context.class, View.class);//方式2：
Constructor constructor = XposedHelpers.findConstructorExact(T.class, String.class, "android.content.Context", View.class);//方式3：（XC_MethodHook无实际意义）
Constructor constructor = XposedHelpers.findConstructorExact(T.class, String.class, "android.content.Context", View.class, new XC_MethodHook() {});复制代码

public static void setXXXField(Object obj, String fieldName, XXX value)
public static void setStaticXXXField(Class<?> clazz, String fieldName, XXX value)public static Xxx getXxxField(Object obj, String fieldName)
public static Xxx getStaticXxxField(Class<?> clazzj, String fieldName)复制代码

设置或者获取Field的值，obj为实例，则为设置或者获取该成员变量的值

public static Object callMethod(Object obj, String methodName, Object... args)public static Object callMethod(Object obj, String methodName, Class<?>[] parameterTypes, Object... args)public static Object callStaticMethod(Class<?> clazz, String methodName, Object... args)public static Object callStaticMethod(Class<?> clazz, String methodName, Class<?>[] parameterTypes, Object... args)复制代码

调用实例/静态Method，返回值为方法返回值

public static XC_MethodHook.Unhook findAndHookMethod(Class<?> clazz, String methodName, Object... parameterTypesAndCallback)//通过className和classLoader获取Class<?> ，再调用上面的方法
public static XC_MethodHook.Unhook findAndHookMethod(String className, ClassLoader classLoader, String methodName, Object... parameterTypesAndCallback)复制代码

Hook方法的一个方法，其中parameterTypesAndCallback和findConstructorExact方法的parameterTypes类似，不过这里可变数组最后一个对象必须为XC_MethodHook对象或者其子类，前面的对象为参数的ClassType或者类字符串，在hook成功后，当调用hook的方法时，会在XC_MethodHook回调

public abstract class XC_MethodHook extends XCallback {@Overrideprotected void beforeHookedMethod(MethodHookParam param) throws Throwable {//方法调用前的回调super.beforeHookedMethod(param);}@Overrideprotected void afterHookedMethod(MethodHookParam param) throws Throwable {//方法调用后的回调super.afterHookedMethod(param);}}public abstract class XC_MethodReplacement extends XC_MethodHook{@Overrideprotected Object replaceHookedMethod(MethodHookParam param) throws Throwable {//带返回值的方法执行时调用return null;}}复制代码

可以通过这两个class进行hook监听。

本节示例

git提交：45c44ab4be96f012e7c4992bfdcc3bc2d3e458d7

git checkout 45c44ab复制代码